Développé par SentinelOne
Compatible
API 2.0 L'intégration entre SentinelOne MDR et Mimecast renforce les services de sécurité gérés en combinant une surveillance experte des menaces 24 h/24, 7 j/7 avec une sécurité des e-mails de pointe. Mimecast fournit des informations critiques sur les menaces par e-mail, notamment des indicateurs de phishing, d’usurpation d’identité et de logiciels malveillants, tandis que SentinelOne exploite ces données télémétriques pour assurer une détection, une analyse et une réponse proactives. Cette intégration permet aux fournisseurs de services gérés de corréler les menaces par e-mail avec l’activité des terminaux et des utilisateurs, d’appliquer des détections prêtes à l’emploi et de réagir rapidement via la plateforme XDR de SentinelOne. Cette approche unifiée améliore la visibilité sur les menaces, réduit le temps de persistance et offre aux clients un service de sécurité plus robuste, évolutif et adapté aux e-mails.
L’intégration de la sécurité avancée des e-mails de Mimecast aux capacités MDR de SentinelOne permet aux fournisseurs de services de sécurité gérés de proposer un service de cybersécurité plus intelligent, évolutif et réactif. Mimecast apporte des informations détaillées sur les menaces par e-mail, telles que les indicateurs de hameçonnage, d’usurpation d’identité et de logiciels malveillants, que SentinelOne exploite pour assurer une détection proactive, des enquêtes et une réponse automatisée.
Un e-mail de hameçonnage est détecté par Mimecast. Le service MDR de SentinelOne vérifie si l’utilisateur a cliqué ou téléchargé quoi que ce soit, puis isole rapidement le terminal si nécessaire.
Mimecast signale tout comportement suspect lié aux e-mails. SentinelOne mène une enquête et prend les mesures nécessaires si le compte ou le terminal est compromis.
Mimecast bloque ou détecte les pièces jointes malveillantes. SentinelOne recherche les signes indiquant que le logiciel malveillant s’est exécuté sur un appareil et le neutralise rapidement s’il est détecté.
Le service MDR de SentinelOne utilise les données sur les menaces de Mimecast (telles que les domaines ou expéditeurs malveillants) pour rechercher des activités connexes sur les terminaux, ce qui permet de stopper précocement les attaques de grande envergure.
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
